- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
03-Flow Group配置
本章節下載： 03-Flow Group配置 (160.50 KB)
Flow Group是一種流表模板。用戶可以為Flow Group指定流表的生成規則，設備依據流表生成規則提取流量特征（這裏指報文頭中的相關信息，例如五元組等），生成流表。
具體工作機製如下：
(1) 創建Flow Group。
(2) 引用ACL：通過ACL對流量進行過濾，Flow Group僅對命中ACL的流量進行流表學習。
(3) 配置流表的生成規則。
(4) （可選）配置流表的老化時間：如果某條表項在老化時間內未收到任何報文，則認為本條表項老化，刪除該條表項。
(5) 應用Flow Group。
圖1-1 流表生成示意圖
Flow Group生成的流表可以作為基礎數據提供給其他功能使用。MOD模式和簡化版MOD模式的Flow Group功能相同，都為MOD功能提供基礎數據，會對CPU造成較大負擔，但節省了硬件表項資源。
有關MOD的詳細介紹，請參見“Telemetry配置指導”中的“MOD”。
在配置Flow Group引用的ACL時需要注意：
· 一個Flow Group僅支持引用一個ACL。
· 由於一條流隻能屬於一個Flow Group，所以在配置ACL時請保證不要將同一條流引至多個Flow Group。
有關ACL的詳細介紹，請參見“ACL和QoS配置指導”中的“ACL”。
如果需要刪除已應用的Flow Group，必須先取消其應用，再刪除該Flow Group。
設備當前僅支持同時啟用同一種模式的Flow Group。
(1) 進入係統視圖。
system-view
(2) 創建Flow Group，並進入Flow Group視圖。
telemetry flow-group group-id [ name group-name ] [ mode { mice-elephant-flow | simple-mod } ]
缺省情況下，不存在Flow Group。
(3) 引用ACL。
if-match acl [ ipv6 ] { acl-number | name acl-name }
缺省情況下，未引用ACL。
(4) 配置流表的生成規則。
template { destination-ip | destination-port | protocol | source-ip | source-port | vxlan { inner-destination-ip | inner-destination-port | inner-protocol | inner-source-ip | inner-source-port | vxlan-id } * } *
缺省情況下，未配置流表的生成規則。
(5) 退回係統視圖。
quit
(6) 配置流表的老化時間。
telemetry flow-group aging-time aging-time
缺省情況下，流表的老化時間為15分鍾。
(7) （可選）配置流表的生成速率。
telemetry flow-group rate-limit pps
缺省情況下，流表生成速率為256pps。
(8) （可選）配置流表表項的最大值。
telemetry flow-group max-entry max-entries
缺省情況下，流表表項的最大值為5000條。
(9) 應用Flow Group。
telemetry apply flow-group { group-id | name group-name }
缺省情況下，未應用Flow Group。
在完成上述配置後，在任意視圖下執行display命令可以顯示Flow Group配置後的運行情況，通過查看顯示信息驗證配置的效果。
表1-1 Flow Group顯示和維護
|
操作 |
命令 |
|
顯示Flow Group的配置信息和下發狀態 |
display telemetry flow-group [ group-id | name group-name ] [ slot slot-number ] |
|
顯示Flow Group生成的流表表項信息 |
display telemetry flow-group flow-table [ [ group-id | name group-name ] | mod ] [ destination-ip { dst-ipv4 | dst-ipv6 } | destination-port dst-port | protocol protocol | source-ip { src-ipv4 | src-ipv6 } | source-port src-port | vxlan [ inner-destination-ip { dst-ipv4 | dst-ipv6 } | inner-destination-port dst-port | inner-protocol protocol | inner-source-ip { src-ipv4 | src-ipv6 } | inner-source-port src-port | vxlan-id vxlan-id ] * ] * { slot slot-number } |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
